Fortinet alerta para riscos do Shadow AI: empresas têm de proteger a própria IA

No Security Day Portugal 2026, a Fortinet defendeu dois desafios: usar IA para proteger empresas e defender os próprios sistemas de IA contra ataques e fugas de informação.

A utilização de inteligência artificial nas empresas está a criar dois desafios em simultâneo: recorrer à tecnologia para detetar ciberameaças e proteger as próprias ferramentas de IA. Foi uma das ideias defendidas pela Fortinet no Security Day Portugal 2026, realizado em setembro na Feira Internacional de Lisboa (FIL), segundo informação enviada à redação do Aki Há Tecnologia.

O que é o Shadow AI?

Uma preocupação destacada no evento foi o Shadow AI, expressão utilizada para descrever ferramentas de inteligência artificial usadas dentro das organizações sem o conhecimento ou a supervisão das equipas responsáveis pelos sistemas informáticos.

O risco não está necessariamente na utilização de um assistente de IA. Surge, por exemplo, quando um colaborador introduz dados internos, contratos ou informação de clientes numa plataforma externa sem saber quais são as regras de armazenamento e partilha aplicáveis. Nessa situação, a organização pode perder visibilidade sobre a circulação da informação.

Filippo Cassini, responsável técnico da Fortinet, salientou também a dificuldade de coordenar ferramentas de segurança que funcionam isoladamente. O problema torna-se mais complexo quando a infraestrutura empresarial combina serviços na cloud, aplicações SaaS, trabalhadores remotos, sistemas industriais e agentes de IA com acesso a múltiplos recursos.

Usar IA para proteger e proteger a IA

A empresa distingue duas frentes complementares. A primeira, AI for Security, usa algoritmos e modelos para analisar grandes volumes de dados, identificar padrões e acelerar a resposta a ameaças. A segunda, Security for AI, procura proteger aplicações, modelos e infraestruturas de IA contra abusos, manipulações e acessos não autorizados.

Renaud Bidou, diretor de pré-vendas para o segmento MSSP/Telco EMEA da Fortinet, lembrou que o desempenho da IA depende da qualidade dos dados e dos mecanismos de controlo. Uma tecnologia automatizada não substitui, por si só, uma política de segurança bem definida.

O que podem fazer as empresas portuguesas?

Para uma pequena ou média empresa, a discussão traduz-se em medidas práticas: definir que informações podem ser partilhadas com assistentes de IA; identificar aplicações utilizadas pelos trabalhadores; limitar permissões de agentes automatizados; registar acessos; e rever a qualidade dos dados que alimentam as ferramentas.

Estas medidas não eliminam todos os riscos, mas ajudam a evitar que a facilidade de usar IA se transforme numa porta de entrada para a exposição de dados. O Security Day, que contou com participantes do setor tecnológico português, abordou ainda soberania digital, telecomunicações e o futuro das operações de cibersegurança.

Fontes: comunicado de imprensa da Fortinet recebido pela redação a 19 de outubro de 2026; testemunho institucional da Noesis sobre o Security Day e cobertura do evento publicada em setembro.